Chứng chỉ SSL cung cấp mã hóa và bảo mật và phải được bật trên mọi trang web.
Chứng chỉ SSL là gì?
Chứng chỉ SSL trên trang web của bạn cung cấp cho bạn biểu tượng ổ khóa trong trình duyệt của bạn và điều này mã hóa thông tin liên lạc giữa khách truy cập vào trang web của bạn và máy chủ.
Google hiện đang đưa ra cảnh báo cho các trang web không có chứng chỉ SSL trong trình duyệt, vì vậy điều quan trọng hơn bao giờ hết là phải cài đặt chứng chỉ SSL.
SSL điểm ổn định
Tất cả các trang web/miền do Công Nghệ Việt JSC lưu trữ đều được hưởng lợi từ Chứng chỉ SSL tự động miễn phí. Điều này bao gồm tất cả các miền đầy đủ và tất cả các miền phụ. Chúng tôi sử dụng AutoSSL cPanel để cung cấp dịch vụ này thông qua một trong hai nhà cung cấp: LetsEncrypt và Sectigo . Các SSL này cũng an toàn như bất kỳ Chứng chỉ SSL nào khác mà bạn có thể mua.
Làm thế nào để thiết lập
Miễn là tên miền hoặc tên miền phụ của bạn trỏ đến chúng tôi (thông qua máy chủ tên hoặc bản ghi A), hệ thống sẽ yêu cầu SSL cho tên miền và tự động cài đặt nếu tên miền chưa có. Quá trình này minh bạch và không cần sự can thiệp từ bạn.
Việc thêm SSL vào miền vừa được chỉ định có thể mất vài giờ. Tuy nhiên, bạn có thể yêu cầu AutoSSL theo cách thủ công bất kỳ lúc nào trong cPanel:
- Đăng nhập vào bảng điều khiển cPanel của bạn
- Nhấp vào trạng thái SSL/TLS
- Đánh dấu vào các miền được đề cập và nhấp vào ‘Chạy AutoSSL’.
! Xin lưu ý rằng tên miền cần được trỏ đến máy chủ của chúng tôi để AutoSSL hoạt động. !
Cài đặt chứng chỉ SSL của bên thứ ba
Bạn có thể muốn cài đặt chứng chỉ của bên thứ ba (đã mua ở nơi khác). Điều này có thể là do tổ chức đã xác thực chứ không phải miền đã xác thực.
Xin lưu ý rằng việc cài đặt chứng chỉ SSL của riêng bạn sẽ khiến AutoSSL ngừng hoạt động trên tài khoản cPanel của bạn. Tuy nhiên, chứng chỉ AutoSSL sẽ thay thế chứng chỉ bên thứ ba của riêng bạn nếu chứng chỉ đó hết hạn.
Để cài đặt chứng chỉ SSL của riêng bạn.
- Đăng nhập vào cPanel
- Nhấp vào SSL/TLS
- Trong phần nhấp vào Quản lý trang web SSL.
Install and Manage SSL for your site (HTTPS) - Ở cuối trang, bạn có thể dán chứng chỉ của mình.
Buộc SSL trên trang web của bạn
Ngay sau khi SSL của bạn được cài đặt, bạn có thể yêu cầu trang web của mình có cả và . Tuy nhiên, bạn có thể muốn buộc người dùng đến cái sau. Để làm như vậy, bạn có thể thêm phần sau vào tệp .htaccess của mình.http://https://
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
Thao tác này sẽ chuyển hướng tất cả các yêu cầu từ http:// sang https:// nhưng điều quan trọng là bạn chỉ thực hiện việc này sau khi SSL của bạn được cài đặt và hoạt động. Nếu bạn đang chạy CMS như WordPress , điều quan trọng là phải đặt URL Trang web và Trang chủ trong Bảng điều khiển WordPress của bạn để bao gồm https://. Điều này rất quan trọng để hình ảnh và biểu định kiểu, v.v. cũng được tải qua https://.
Nội dung hỗn hợp
Có khả năng một số tệp mà trang web của bạn sử dụng có các liên kết được mã hóa ngăn một số trang trên trang web của bạn tải đầy đủ từ https. Bạn có thể kiểm tra điều đó tại đây: https://www.whynopadlock.com/
Nếu trang web của bạn có nội dung hỗn hợp, bạn sẽ cần định vị các tệp và thay đổi URL chứa bên trong nó từ http:// thành https:// . Điều này có thể được thực hiện theo các phương pháp khác nhau tùy thuộc vào CMS bạn đang sử dụng. Ví dụ: trong WordPress, cách dễ nhất để khắc phục là sử dụng plugin “Tìm kiếm và thay thế”, chẳng hạn như: https://bettersearchreplace.com
